Application Delivery Management

ADMを使用してSDX上のADC VPXインスタンスのプロビジョニング

NetScaler ADMを使用して、SDXアプライアンス上に1つ以上のADC VPXインスタンスをプロビジョニングできます。デプロイできるインスタンスの数は、購入したライセンスによって異なります。追加するインスタンスの数がライセンスで指定されている数と同じである場合、ADMはより多くのNetScaler ADCインスタンスをプロビジョニングすることを制限します。

開始する前に、VPXインスタンスをプロビジョニングするADMにSDXインスタンスを追加してください。

VPXインスタンスをプロビジョニングするには、次の手順を実行します。

  1. [ ネットワーク] > [インスタンス] > [Citrix ADC] に移動します。

  2. SDX 」タブで、VPXインスタンスをプロビジョニングするSDXインスタンスを選択します。

  3. 「アクションの選択」で、「 VPXのプロビジョニング」を選択します。

VPXインスタンスのプロビジョニング

ステップ1-VPXインスタンスを追加する

ADMは、次の情報を使用して、SDXアプライアンスのVPXインスタンスを構成します。

  • 名前 - ADC インスタンスに名前を指定します。

  • SDXとVPX間の通信ネットワークを確立します。これを行うには、リストから必要なオプションを選択します。

    • 内部ネットワークを介して管理 -このオプションは、ADMとVPXインスタンス間の通信のための内部ネットワークを確立します。

    • IPアドレス -Citrix VPXインスタンスを管理するために、 IPv4またはIPv6アドレス 、またはその両方を選択できます。VPXインスタンスは、1つの管理IP(NetScaler ADC IPとも呼ばれます)のみを持つことができます。NetScaler ADC IPアドレスを削除することはできません。

      選択したオプションで、IP アドレスのネットマスク、デフォルトゲートウェイ、およびネクストホップを ADM サーバに割り当てます。

  • XVAファイル -VPXインスタンスをプロビジョニングするXVAファイルを選択します。XVA ファイルを選択するには、次のいずれかのオプションを使用します。

    • ローカル-ローカルマシンから XVA ファイルを選択します。

    • アプライアンス -ADM ファイルブラウザから XVA ファイルを選択します。

  • 管理者プロファイル -このプロファイルは、VPXインスタンスをプロビジョニングするためのアクセスを提供します。このプロファイルを使用すると、ADM はインスタンスから設定データを取得します。プロファイルを追加する必要がある場合は、[ 追加] をクリックします。

  • Agent :インスタンスを関連付けるエージェントを選択します。

  • [ サイト]: インスタンスを追加するサイトを選択します。

VPXインスタンスの追加

ステップ 2-ライセンスの割り当て

ライセンスの割り当て ]セクションで、VPXライセンスを指定します。スタンダード、アドバンスト、プレミアムライセンスを使用できます。

  • 割り当てモード :帯域幅プールに対して [ 固定 ] または [ バースト可能 ] モードを選択できます。

    バースト可能モードを選択した場合 、固定帯域幅に達したときに追加の帯域幅を使用できます。

  • スループット -インスタンスに合計スループット(Mbps)を割り当てます。

注:

SDX アプライアンス上の Citrix Secure Web Gateway (SWG) インスタンス用のライセンス (Secure Web Gateway 用の SDX 2 インスタンスアドオンパック) を別途購入してください。このインスタンスパックは、SDX プラットフォームライセンスまたは SDX インスタンスパックとは異なります。

詳しくは、「 SDXアプライアンスへのCitrix Secure Web Gateway インスタンスの展開」を参照してください。

ライセンスの割り当て

SDX 12.0 57.19 バージョンから、暗号容量を管理するインターフェイスが変更されました。詳しくは、「 暗号容量の管理」を参照してください。

ステップ 3-リソースを割り当てる

リソース割り当て 」セクションで、リソースをVPXインスタンスに割り当てて、トラフィックを維持します。

  • 合計メモリ(MB) -インスタンスに合計メモリを割り当てます。最小値は 2048 MB です。

  • [パケット/秒 ]-1 秒あたりに送信するパケット数を指定します。

  • CPU -インスタンスに対する CPU コアの数を指定します。共有 CPU コアまたは専用の CPU コアを使用できます。

    インスタンスに対して共有コアを選択すると、リソース不足時に他のインスタンスは共有コアを使用できます。

    パフォーマンスの低下を避けるため、CPU コアが再割り当てされたインスタンスを再起動します。

    SDX 25000xx プラットフォームを使用している場合は、インスタンスには最大 16 コアを割り当てることができます。また、SDX 2500xxx プラットフォームを使用している場合は、インスタンスには最大 11 個のコアを割り当てることができます。

    注:

    インスタンスの場合、構成する最大スループットは 180 Gbps です。

リソースを割り当て

次の表に、サポートされている VPX、シングルバングルイメージのバージョン、およびインスタンスに割り当て可能なコア数を示します。

プラットフォーム名 総コア数 VPXプロビジョニングで使用可能なコアの合計 1 つのインスタンスに割り当て可能な最大コア数
SDX 8015、SDX 8400、SDX 8600 4 3 3
SDX 8900 8 7 7
SDX 11500、SDX 13500、SDX 14500、SDX 16500、SDX 18500、SDX 20500 12 10 5
SDX 11515、SDX 11520、SDX 11530、SDX 11540、SDX 11540、SDX 11542 12 10 5
SDX 17500、SDX 19500、SDX 21500 12 10 5
SDX 17550、SDX 19550、SDX 20550、SDX 21550 12 10 5
SDX 14020、SDX 14030、SDX 14040、SDX 14060、SDX 14080、SDX 14100 12 10 5
SDX 22040、SDX 22060、SDX 22080、SDX 22100、SDX 22120 16 14 7
SDX 24100とSDX 24150 16 14 7
SDX 14020 40G、SDX 14030 40G、SDX 14040 40G、SDX 14060 40G、SDX 14060 40G、SDX 14080 40G、SDX 14100 40G 12 10 10
SDX 14020 FIPS、SDX 14030 FIPS、SDX 14040 FIPS、SDX 14060 FIPS、SDX 14080 FIPS、SDX 14100。FIPS 12 10 5
SDX 14040 40S、SDX 14060 40S、SDX 14080 40S、SDX 14100 40S 12 10 5
SDX 25100A、25160A、25200A 20 18 9
SDX 25100-40G、25160-40G、25200-40G 20 18 16 (バージョンが11.1-51.x以上の場合); 9 (バージョンが11.1-50.x以下の場合、11.0および10.5のすべてのバージョン)
SDX 26100, 26160, 26200, 26250 28 26 13
15000-50G 16 14 7

注:

SDX 26xxxプラットフォームでは、VPXインスタンスに最大26個のCPUコアを割り当てることができます。暗号化ユニットがインスタンスに割り当てられている場合、コアの最大数は、暗号ユニットとデータインターフェイスの数によって異なります。

たとえば、24000 暗号ユニットをインスタンスに割り当てると、24 の CPU コアと最大 2 つのデータインターフェイスをインスタンスに割り当てることができます。SDX アプライアンスは、データインターフェイスと暗号ユニットを PCI デバイスと見なします。26000 暗号ユニットでは、データインターフェイスを追加するスペースがないため、VPX インスタンスのプロビジョニングが失敗します。

ステップ 4-インスタンス管理を追加する

VPXインスタンスの管理ユーザーを作成できます。これを行うには、[ インスタンス管理] **セクションの [ **インスタンス管理を追加] を選択します。

次の詳細を指定します:

  • ユーザー名:Citrix ADC インスタンス管理者のユーザー名。このユーザはスーパーユーザアクセスできますが、VLAN およびインターフェイスを設定するためのネットワークコマンドへのアクセス権がありません。

  • パスワード: ユーザー名のパスワードを指定します。

  • シェル/Sftp/Scpアクセス:Citrix ADC インスタンス管理者に許可されているアクセス。このオプションはデフォルトで選択されています。

インスタンス管理の追加

手順 5-ネットワーク設定を指定する

インスタンスに必要なネットワーク設定を選択します。

  • ネットワーク設定でL2モードを許可する -NetScaler ADCインスタンスでL2モードを許可できます。[ネットワーク設定] で [L2 モードを許可] を選択します。インスタンスにログオンし、L2 モードを有効にする前に。詳しくは、「 NetScaler ADC インスタンスでのL2モードの許可」を参照してください。

    インスタンスの L2 モードを無効にする場合は、インスタンスにログオンし、そのインスタンスから L2 モードを無効にする必要があります。そうしないと、インスタンスの再起動後に他のすべてのNetScaler ADCモードが無効になる可能性があります。

  • 0/1 - VLAN タグで、管理インターフェイスの VLAN ID を指定します。

  • 0/2 - VLAN タグで、管理インターフェイスの VLAN ID を指定します。

デフォルトでは、インターフェイス 0/1 および 0/2 が選択されます。

ネットワーク設定

データ・インタフェース」で、「 追加 」をクリックしてデータ・インタフェースを追加し、次を指定します。

  • [インタフェース ]-リストからインターフェイスを選択します。

    注:

    インスタンスに追加するインターフェイスのインターフェイス ID は、SDX アプライアンスでの物理インターフェイスの番号付けに対応しているとは限りません。

    たとえば、インスタンス 1 に関連付ける最初のインターフェイスは SDX インターフェイス 1/4 で、そのインスタンスのインターフェイス設定を表示すると、インターフェイス 1/1 として表示されます。このインターフェイスは、instance-1 に関連付けた最初のインターフェイスであることを示します。

  • 許可されたVLAN :NetScaler ADCインスタンスに関連付けることができるVLAN IDのリストを指定します。

  • MAC アドレスモード -インスタンスに MAC アドレスを割り当てます。次のいずれかのオプションを選択します:

    • デフォルト -Citrix WorkspaceによってMACアドレスが割り当てられます。

    • [カスタム ]:生成された MAC アドレスを上書きする MAC アドレスを指定するには、このモードを選択します。

    • Generated -前に設定したベース MAC アドレスを使用して MAC アドレスを生成します。ベース MAC アドレスの設定については、 インターフェイスへの MAC アドレスの割り当てを参照してください

  • VMAC 設定(仮想 MAC を設定するための IPv4 および IPv6 VRID)

データインターフェイスの追加

[追加] をクリックします。

ステップ 6-管理 VLAN 設定を指定する

VPXインスタンスの管理サービスと管理アドレス(NSIP)は同じサブネットワークにあり、通信は管理インタフェースを介して実行されます。

管理サービスとインスタンスが異なるサブネットワークにある場合は、VPXインスタンスのプロビジョニング中にVLAN IDを指定します。したがって、インスタンスは、アクティブなときにネットワーク経由で到達可能です。

VPXインスタンスのプロビジョニング中に、選択したインターフェイスからのみNSIPにアクセスできるようにする必要がある場合は、[ NSVLAN]を選択します。また、NSIP は他のインターフェイスを介してアクセスできなくなります。

  • HA ハートビートは、NSVLAN の一部であるインターフェイスだけで送信されます。

  • NSVLAN は、VPX XVA ビルド9.3-53.4以降からのみ構成できます。

重要

  • VPXインスタンスをプロビジョニングした後は、この設定を変更できません。

  • NSVLANが選択されていない場合、 VPXインスタンス上でclear config fullコマンドを実行すると、VLAN構成が削除されます

VLANの管理

完了 」をクリックして、VPXインスタンスをプロビジョニングします。

プロビジョニングされたVPXインスタンスの表示

新しくプロビジョニングされたインスタンスを表示するには、次の手順を実行します。

  1. [ ネットワーク] > [インスタンス] > [Citrix ADC] に移動します。

  2. [ VPX ] タブで、[ ホスト IP アドレス ] プロパティでインスタンスを検索し、そのインスタンスに SDX インスタンスの IP を指定します。

プロビジョニングされたVPXインスタンスの表示

ADMを使用してSDX上のADC VPXインスタンスのプロビジョニング